CVE-2014-3013
Beschrijving NL
Meerdere cross-site scripting (XSS) kwetsbaarheden in IBM Curam Social Program Management 4.5 SP10 tot en met 6.0.5.4 stellen op afstand geverifieerde gebruikers in staat om willekeurig webscript of HTML via vervaardigde invoer te injecteren in een (1) aangepaste JSP of (2) aangepaste renderer.
Origineel (Engels) tonen
Multiple cross-site scripting (XSS) vulnerabilities in IBM Curam Social Program Management 4.5 SP10 through 6.0.5.4 allow remote authenticated users to inject arbitrary web script or HTML via crafted input to a (1) custom JSP or (2) custom renderer.